Kaspersky Lab выпустила бесплатное средство защиты для Android-устройств

Kaspersky Lab выпустила бесплатное средство защиты для Android-устройств

Компания Kaspersky Lab анонсировала бесплатную версию приложения Kaspersky Mobile Security для смартфонов на базе мобильной ОС Android. Пользователям предлагается стандартный набор инструментов для защиты от вирусов и вредоносных программ, а также несколько полезных новых функций, таких как проверка подозрительных ссылок в текстовых сообщениях и возможность удаленной активации сигнала тревоги на пропавшем или потерянном устройстве.

Современный антивирусный движок и облачные технологии защиты, лежащие в основе Kaspersky Mobile Security, помогут своевременно распознать даже малоизученные разновидности угроз. Бесплатная версия позволяет выполнять проверки по запросу пользователя, а в коммерческой версии продукта также предусмотрена возможность защиты смартфона в режиме реального времени, передает soft.mail.ru.

Kaspersky Mobile Security гарантирует безопасность web-серфинга, не позволит вам стать жертвой мошенников и исключит вероятность кражи критически важной персональной информации. Новая функция под названием Text Anti-Phishing защитит владельца смартфона от раздражающего SMS-спама и обеспечит аккуратную проверку ссылок во входящих текстовых сообщениях.

В разделе «Privacy Protection» вы найдете дополнительные инструменты для защиты важной персональной и рабочей информации от любопытных глаз. В том числе мобильное приложение позволяет скрывать отдельные контакты в адресной книге, а также списки входящих и исходящих вызовов и сообщений. Эта функция окажется исключительно полезной в тех случаях, если ваш смартфон время от времени оказывается в руках у коллег и знакомых.

С помощью инструмента «Anti-Theft» законный владелец сможет дистанционно заблокировать похищенный или утерянный смартфон, удалить конфиденциальную информацию из памяти устройства и даже получить снимок нового хозяина. Вы также получите возможность определения текущих координат устройства. А новый механизм «Alarm» позволит напугать похитителя громким звуком сирены. Для отключения сигнала тревоги необходимо ввести секретный код. Удаленное управление мобильником осуществляется через удобный web-интерфейс Anti-Theft Web Management Portal.

Новая версия приложения работает под управлением операционной системы Android 2.2 и более поздних версий и доступна для загрузки в Интернет-магазине Play Store. Как уже было сказано выше, вниманию пользователей также предлагается пользователей коммерческая версия продукта Kaspersky Mobile Security с набором дополнительных функций, таких как сканирование устройства в автоматическом режиме, поддержка «черных» списков для автоматической фильтрации входящих звонков и текстовых сообщений (включая блокирование вызовов от неизвестных абонентов) и многое другое.

Взломав хостера, авторы атаки полгода заменяли апдейты Notepad++ зловредом

Разработчики Notepad++ опубликовали результаты расследования инцидента, в результате которого некоторые пользователи опенсорсного редактора кода для Windows стали получать вредоносные экзешники вместо обновлений.

Как оказалось, целевая атака на Notepad++ была проведена через взлом сервера, арендуемого участниками проекта для хостинга своего приложения (https://notepad-plus-plus[.]org/update/getDownloadUrl.php).

Доступ к серверу, полученный злоумышленниками в июне прошлого года, открыл возможность перехвата трафика, адресованного notepad-plus-plus.org, и перенаправления его на источники вредоносного кода. Примечательно, что редирект в ходе атаки осуществлялся выборочно, лишь для определенных пользователей продукта.

Засеву зловредов через подобную подмену способствовало наличие уязвимости в утилите WinGUp, отвечающей за доставку апдейтов для Notepad++, которая некорректно верифицировала загружаемые файлы. Данную проблему разработчики популярного редактора окончательно решили лишь к декабрю, с выпуском обновления 8.8.9.

Получив уведомление о взломе, хостинг-провайдер тоже стал принимать меры для купирования вредоносной активности: перенес скомпрометированное содержимое на другой сервер, залатал дыры, которыми воспользовались авторы атаки, а также заблокировал все учетные данные, которые могли попасть в их руки.

Спасательные работы хостера завершились ко 2 декабря. Последние попытки атакующих воспользоваться украденными учетками для перенаправления апдейт-трафика Notepad++ были зафиксированы 10 ноября.

Эксперты полагают, что авторы данной атаки работают на правительство Китая — в пользу этой гипотезы говорит избирательная раздача вредоносного кода .Сайт Notepad++ был для верности перенесен к другому хостинг-провайдеру; с той же целью в ближайшем релизе продукта (8.9.2) будет реализована еще одна мера безопасности: XML-файлы, возвращаемые сервером обновлений, будут проверяться на наличие подписи XMLDSig.

RSS: Новости на портале Anti-Malware.ru